Wichtige Informationen auf einen Blick
	Verbindungsaufbau in aller Kürze
	Verbindungsabbau
	Unverschlüsselte Funkschnittstelle
	Kleine Notizen am Rande

	Es wird, außer einem aktueller Webbrowser, keine zusätzliche Software benötigt. Stichwort: Clientless. Aus diesem Grund eignet er sich für eine Vielzahl von Betriebssystemen. Mobiletelefone und PDAs mit WLAN-Schnittstelle haben somit erstmals die Möglichkeit sich mit dem Universitätnetz zu verbinden.
	Die Benutzeranmeldung ist über SSL gesichert. Das Pärchen aus Benutzernamen und Passwort wird verschlüsselt übertragen und ist auf der Funkstrecke und dem weiteren Weg zum Authentifizierungsserver nicht abhörbar.
	Nach der Benutzeranmeldung ist die Funkstrecke zwischen mobilen Gerät und Access-Point unverschlüsselt.

Sollten Sie sich nicht ausgeloggt haben, sind Sie immernoch im Universitätsnetz eingeloggt, selbst wenn der Browser bereits geschlossen wurde! Aus Sicherheitsgründen sollten Sie jede Verbindung nach der Nutzung wieder abbauen.

Wird der Zugang nicht mehr benötigt, muss die Verbindung abgebaut (Logout) werden. Dies kann über zwei Möglichkeiten passieren:

• Logout Popup-Fenster:
  Klicken Sie im Logout-Fenster auf "Logout".Sie erhalten folgendes Fenster, indem Sie über "Close" die Verbindung beenden.



• URL-basiert:
  Die zweite Möglichkeit ist die Eingabe von https://cw-portal.uni-frankfurt.de/logout.html in die Adresszeile eines beliebigen Browsers.
  

  

  Nachdem Sie die Eingabe abgesendet haben, erhalten Sie den Inhalt des Popup-Fensters.

  

  Klicken Sie im Logout-Fenster auf "Logout".Sie erhalten folgendes Fenster, indem Sie über "Close" die Verbindung beenden.

  

Zur Vereinfachung des Logout-Prozesses können Sie mit folgenden Link die Adresse https://cw-portal.uni-frankfurt.de/logout.html unter Favoriten für Windows Internet Explorer oder als Lesezeichen für Mozilla Firefox ablegen: Favorit/Lesezeichen erstellen

Unverschlüsselte Funkschnittstelle

Wie bereits erwähnt ist die Funkstrecke nach der Benutzeranmeldung zwischen mobilen Gerät und Access-Point unverschlüsselt. Damit kann jeder der in Reichweiter des Access-Points ist, den Datenverkehr mitlesen. Um dieses generelle Manko ein wenig zu entschärfen, sollte folgendes Beachtung finden:

• Es sollten keine Seiten geöffnet / Aktionen durchgeführt werden, die einer erhöhten Sicherheit bedürfen. Verzichten Sie also auf Onlinebanking, Einkäufe im Internet oder sonstige Aktionen, bei denen Sie persönliche Daten und/oder Kontodaten preisgeben.
• Sollten Sie dennoch auf einer Webseite die Aufforderung bekommen den Benutzernamen und das Passwort einzugeben, ist generell Vorsicht angebracht. Achten Sie darauf, dass sichere Webseiten (https://...) anstatt herkömmlicher Webseiten (http://...) benutzt werden.

Kleine Notizen am Rande

• DNS Anfrage
  Um zur Anmeldeseite zu gelangen, muss nicht nur ein beliebiger Webbrowser gestartet werden, sondern der Webbrowser muss beim Starten auch eine simple DNS Anfrage machen. Ohne DNS Anfrage hat das System das hinter dem Webportal steckt keine Chance einen neuen Nutzer zuerkennen und auf die eigenen Seiten umzuleiten. Ist im Webbrowser eine Startseite eingetragen, wird automatisch eine DNS Anfrage gemacht, die Umleitung funktioniert. Wird auf diese Startseite verzichtet und kommt der Webbrowser mit einer leeren Webseite hoch, funktioniert die Umleitung nicht. Um das Problem zu lösen muss lediglich eine beliebige Webadresse angewählt werden um den Umleitungsprozess zu initialisieren.
• Bandbreitenbeschränkt
  Um eine Webportal Anmeldung zu ermöglichen, muss der gesamte Netzwerkverkehr durch ein kleines mit Fast Ethernet (100 Mbit/s) angeschlossenes Netzwerkgerät geschleust werden. Aus diesem Grund ist der Zugang für alle Nutzer Bandbreitenbeschränkt. Jeder Nutzer hat jeweils 512 kbit/s im Up- und Download.
• First come, first serve
  Alle Nutzer treten nach Aussen mit der gleichen IP Adresse auf. Das macht bei Diensten Schwierigkeiten die den Zugang nur für eine IP Verbindung zulassen, wie es bei einigen Download Anbietern der Fall ist. Lädt beispielsweise ein an FREIFLUG angemeldeter Nutzer von diesem Anbieter Dateien herunter, würde ein zweiter FREIFLUG Nutzer der den Dienst ebenso in Anspruch nehmen wollte, abgewiesen. Dieses Verhalten lässt sich leider von Seite des Rechenzentrums nicht ändern.

 

geändert am 26. September 2011  E-Mail: wlan-fragenwlan-fragen@rz.uni-frankfurt.de

|

| Zur Navigationshilfe